2022年网络工程课程设计 3.pdf

《2022年网络工程课程设计 3.pdf》由会员分享，可在线阅读，更多相关《2022年网络工程课程设计 3.pdf（27页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、题目：校园网络规划与设计姓名 ：韦小娜院 （系） ：信息工程学院专业班级：14 级计算机科学与技术学号 ：1401110229 指导教师：聂燕柳时间：2017 年 2 月 27 日至2017 年 5 月 12 日名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 27 页 - - - - - - - - - 摘要综合布线系统（ Premises Distribution System ，PDS ）是一个用于音频、数据、视频传输的标准结构化布线系统，它是整个网络系统的灵魂和骨干

2、，主要包括计算机网络布线、 电话通信、 卫星接收和有线电视的布线。结构化综合布线系统是一个模块化、 灵活性、安全性较高的智慧型布线网络，它通过延伸到每个区域的信息点，将电话、计算机、服务器、网络设备以及各种楼宇控制与管理设备连接为一个整体， 高速传输语音、 数据和图像， 从而为管理者和使用者提供综合服务。当今的世界正从工业化社会向信息化社会转变。快速、高效的传播和利用信息资源是 21 世纪的基本特征。掌握丰富的计算机及网络信息知识不仅仅是素质教育的要求而且也是学生掌握现代化学习与工作手段的要求。Internet及 WWW应用的迅猛发展， 极大的改变着我们的生活方式。信息通过网络， 以不可逆转之

3、势，迅速打破了地域和时间的界限，为更多的人共享。 学校作为信息化进程中极其重要的基础环节，如何通过网络充分发挥其教育功能， 已成为当今的热门话题。随着学校教育手段的现代化，很多学校已经逐渐开始将学校的管理和教学过程向电子化方向发展， 校园网的有无以及水平的高低也将成为评价学校及学生选择学校的新的标准之一， 此时，校园网上的应用系统就显得尤为重要。学校目前正加紧对信息化教育的规划和建设。开展的校园网络建设， 旨在推动学校信息化建设，其最终建设目标是将建设成为一个借助信息化教育和管理手段的高水平的智能化、 数字化的教学园区网络， 最终完成统一软件资源平台的构建，实现统一网络管理、 统一软件资源系统

4、， 为用户提供高速接入网络， 并实现网络远程教学、在线服务、教育资源共享等各种应用；利用现代信息技术从事管理、教学和科学研究等工作。 最终达到在网络方面， 更好的对众多网络使用及数据资源的安全控制，同时具有高性能，高效率，不间断的服务，方便的对网络中所有设备和应用进行有效的时事控制和管理。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 27 页 - - - - - - - - - 目录摘要 . I1.项目需求分析 . 11.1 校园网功能 . 11.2 通讯系统 . 11

5、.3 校园网对主机系统的要求 . 11.4 项目分析 . 22. 系统设计思想 . 32.1 设计原则 . 32.2 项目总体目标 . 32.3 设计范围及要求 . 42.3.1 设计范围 . 42.3.2 设计要求 . 42.4 设计依据及标准 . 42.5 系统结构 . 52.5.1 校园网平面图 . 52.5.2 网络结构分析 . 52.5.3 网络拓扑结构 . 63. 综合布线系统设计 . 83.1 综合布线设计要点： . 83.2 结构化布线系统 . 84. 网络方案设计 . 144.1 设计要点 . 144.2 INTERNET 连接 . 144.3 校园网主干 . 154.4 防

6、火墙 . 154.5VLAN 的划分 . 154.6 中心交换机及其配置 . 164.7 路由器及其配置 . 184.8 网络管理 . 204.9 网络技术选型 . 206. 总结 . 21参考文献 . 22名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 27 页 - - - - - - - - - 1. 项目需求分析1.1 校园网功能（1）连接所有教学楼、图书馆、教师公寓和学生宿舍中的计算机。（2）能够对需要的数据、图像等信息进行随时查询、接收与发送，需建立内部局域网共

7、享所有资源。（3）为管理系统所需要的各类信息的获取与传送预留接口。（4）提供丰富的网络服务，实现广泛的软件、硬件资源共享，如网上冲浪、电子邮件、文件传输、远程登录、存储数据集论坛讨论等。1.2 通讯系统（1）语音通讯（2）图文传输（3）数据通讯 (Internet、E-mail) （4）综合业务数字网 (ISDN) 1.3 校园网对主机系统的要求（1）主机系统应采用国际上较新的主流技术，并有良好的向后扩展能力。（2）主机系统应具有高的可靠性，能长时间连续工作，并有容错措施。（3）支持通用大型数据库，如：SQL 、Oracle 等。（4）具有广泛的软件支持，软件兼容性好，并支持多种传输协议。（5

8、）能与 Internet互联，可提供互联网的应用，如：WWW浏览服务、 FTP文件传输服务、 E-mail 电子邮件服务等。（6）支持 SNMP 网络管理协议，具有良好的可管理性和可维护性。根据以上需求，作为信息传输系统的综合布线系统，必须支持现在以及将来语音、数据、控制等信息高速传输的要求，为教学办公等一系列的工作走向综合化、网络化奠定基础。 为此校园网的综合布线系统设计应有一个整体全面的考虑。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 27 页 - - - - -

9、 - - - - 1.4 项目分析首先整个布线系统应满足最基本的传输数据的要求。同时它还应该满足对一些视频数据的传输， 实现语音教学。 主干配线架采用标准的通用接口的电缆配线架，数据主干和水平配线架采用RJ-45 接口标准的超 5 类 UTP模块化的配线架；工作区采用统一的标准的RJ45超 5 类模块化信息插座，按照使用要求分别采用沿墙明敷的走线方式。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 27 页 - - - - - - - - - 3 2. 系统设计思想2.1

10、 设计原则在设计方案时， 无论是系统或网络都严格遵循以下原则，以保障方案能充分满足校园网的需求。（1）实用性原则（2）经济性原则（3）易管理性原则（4）可靠性原则（5）安全性原则（6）可扩展性原则（7）标准化原则（8）高性能原则2.2 项目总体目标建立物理上覆盖学校教学楼与办公楼的千兆主干校园网，百兆交换到桌面，使学校所有部门的网络和计算机都能够方便地连接到网络；配置必要的计算机网络设备、布线设备和辅料，为学校的教学、管理和研究提供服务。选择先进、高品质的综合布线产品， 以高的性能指标、 好的工艺性能确保综合布线系统能够满足智能化系统应用的要求；使用光纤作为系统主干， 冗余配置，提高系统宽带并

11、防止电磁干扰， 适应未来发展； 主干光缆可支持 1Gbps 以上的网络数据传输速率， 水平超5 类电缆可支持 100Mbps 以上的网络数据传输速率； 星型的拓扑结构， 支持各种形式的网络应用； 为办公楼提供全方位的应用平台，支持办公网络设备、 各种采编设备及保安设备等的系统集成；以机柜型配线系统为核心，努力提高系统的可靠性和安全性；具有开放式的结构， 能与众多厂家的产品兼容，具有模块化、可扩展、面向用户的特点；能完全满足现在以及今后在语音、数据及影像通信方面的需求， 能将语音、数据与影像等方面的通信融于一体，可应用于各种局域网络 (LAN)；能适应将来网络结构的更改或设备的扩充。名师资料总结

12、 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 27 页 - - - - - - - - - 4 2.3 设计范围及要求2.3.1 设计范围整个校园以网管中心为网络中心，呈星型发散，由一号教学楼、图书馆、实验楼、综合楼、教师公寓和学生宿舍连接成校园网。2.3.2 设计要求我们为该校园网设计的综合布线系统将基于以下目标：（1）符合当前和长远的信息传输要求。（2）布线系统设计遵从国际（ISO/CEI11801）标准。（3）布线系统采用国际标准建议的星形拓扑结构。（4）考虑电脑网络的速度向

13、100Mbps ，网络主干信息传输向1000 兆发展的需要。（5）布线系统的信息出口采用国际标准的RJ45插座。（6）布线系统符合综合业务数据网的要求。（7）布线系统要立足开放原则。2.4 设计依据及标准满足校园师生需求民用建筑电气设计规范 JGJ/T16-92 办公建筑设计规范 JGJ 67-89 建筑与建筑群综合布线系统工程设计规范 GB/T 50311-2000 国际建筑通用布线标准ISO/IEC 11801 100兆以太网IEEE 100BASE-T 10兆以太网 IEEE 802.3 10BASE-T 综合业务数字网基本数据速率接口标准 CCITT ISDN 千兆位快速以太网标准 I

14、EEE 802.3z 1Gbps 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 27 页 - - - - - - - - - 5 2.5 系统结构2.5.1 校园网平面图校园网包括图书馆（网管中心） ，实验楼，综合楼，一教，教室公寓，六栋学生公寓。具体如图2.1 所示。图 2.1 校园网平面图2.5.2 网络结构分析1骨干层网络中心节点及其它核心节点作为校园网络系统的心脏，必须提供全线速的数据交换， 当网络流量较大时， 对关键业务的服务质量提供保障。另外作为整个网络的交

15、换中心， 在保证高性能、 无阻塞交换的同时， 还必须保证稳定可靠的运行。因此在网络中心的设备选型和结构设计上必须考虑整体网络的高性能和高可靠性。具体来说核心节点的交换机有两个基本要求：1）高密度端口情况下，还能保持各端口的线速转发；2）关键模块必须冗余，如管理引擎、电源、风扇。由于校园网建设最终必将采用万兆技术，因此需要考虑到核心设备对万兆的支持能力。综上所述，主干核心交换机属于高端系列的产品，所以在本方案中，核心交换机采用多业务万兆核心路由交换机。可以根据用户的需求灵活配置， 灵活构综合楼教师公寓图书馆一教实验楼宿五宿四宿三宿二宿一宿六名师资料总结 - - -精品资料欢迎下载 - - - -

16、 - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 27 页 - - - - - - - - - 6 建弹性可扩展的网络。多业务万兆核心路由交换机高背板带宽和二/ 三层包转发速率可为用户提供高速无阻塞的交换，强大的交换路由功能、 安全智能技术可为用户提供完整的端到端解决方案，是大型网络核心骨干交换机的理想选择。在此方案中，校区网络中心采用Cisco 公司路由交换机作为核心交换机。核心层交换机跟汇聚接入层交换机之间的千兆链路可以捆绑，从而实现带宽的灵活扩展。2接入层接入层网络由楼栋交换节点和楼层交换节点组成，接入层网络应该可以满足各

17、种客户的接入需要， 而且能够实现客户化的接入策略，业务 QOS 保证，用户接入访问控制等等。楼层交换节点采用千兆智能堆叠交换机，提供智能的流分类和完善的QoS特征。为各类型网络提供完善的端到端的服务质量、丰富的安全设置和基于策略的网管，最大化满足高速、融合、安全的园区网新需求；本方案中各接入层交换机通过千兆链路上联到各汇聚层设备，对下联的桌面设备提供全双工的百兆连接，为各类用户提供无阻塞的交换性能。3出口因为校园网出口采用以太网，所以采用路由器 + 防火墙的方式，起到如下作用：防火墙提供强有力的服务器、 内网安全保护、 提供 IDS 等安全特性； 路由器提供出口路由功能，数据处理能力强，具有强

18、大的NAT功能。2.5.3 网络拓扑结构通常局域网采用星型网络拓朴结构， 星型拓朴结构为现在较为流行的一种网络结构，它是以一台中心处理机（通信设备）为主而构成的网络，其它入网机器仅与该中心处理机之间有直接的物理链路，中心处理机采用分时或轮询的方法为入网机器服务， 所有的数据必须经过中心处理机。由于所有节点的往外传输都必须经过中央节点来处理，因此，对中央节点的要求比较高。因此，学校的综合布线拓扑结构应该为星型，保证综合布线系统的灵活性和扩展性。如图2.2 所示。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - -

19、- - - - - 第 9 页，共 27 页 - - - - - - - - - 7 图 2.2 网络拓扑结构名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 27 页 - - - - - - - - - 8 3. 综合布线系统设计3.1 综合布线设计要点：（1）实用性：能支持多种数据通信、多媒体技术及信息管理系统等，能够实现现在和未来技术的发展。（2）灵活性：任意信息点能够连接不同类型的设备，如微机、打印机、终端、服务器、监视器等。（3）开放性：能支持任何厂家的任意网络

20、产品，支持任意网络结构，如总线型、星型、环形等。（4) 模块化：所有的接插件都是积木式的标准件，方便使用、管理和扩充。（5) 扩展性：实施后的综合布线系统是可扩充的，以便将来有更大需求时，能够容易将设备安装接入。（6）经济性：一次性投资长期受益，维护费用低，是整体投资达到最少。依据这些原则，可以确定该学校的综合布线拓扑结构应该为星型，保证综合布线系统的灵活性和扩展性。 由于有几栋教学楼， 所以本方案设计包括综合布线的所有子系统。3.2 结构化布线系统结构化布线划成 6 个部分：工作区子系统、水平子系统、垂直子系统、设备间子系统、建筑群子系统。如图3.1 所示：图 3.1 结构化布线系统设备间子

21、系统垂直主干子系统工作区子系统水平区子系统管理区子系统名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页，共 27 页 - - - - - - - - - 9 (1) 工作区子系统工作区子系统又称为服务区子系统， 它是由 RJ-45 跳线与信息插座所连接的设备（终端或工作站）组成。其中信息插座有墙上型、地面型、桌面型等多种类型。工作区子系统所使用的连接器必须具备标准的8 位接口，这种接口能接受楼宇自动化系统所有低压信号以及高速数据网络信息和数码声频信号。工作区由信息插座延伸至设

22、备。 工作区要求布线要求相对简单，这样就很容易移动、 添加和变更设备。工作区设计要考虑以下几点：a. 工作区内线槽要布的合力、美观。b. 信息插座与电源插座应保持30cm的距离。c. 信息插座要设计在距离地面30cm以上（与电源插座保持水平） 。d. 信息插座与计算机设备的距离保持在5M范围之内。e. 购买的网卡类型接口要与线缆类型接口保持一致。f. 所有工作区所需的信息模块、底盒、面板的数量。g. 所需 RJ-45 接头的数量。具体需要 RJ-45 接头和模块的数量可以按照以下公式进行计算：RJ-45 头的需求量 M=N 4+N415%M ：表示 RJ-45 接头的总需求量N: 表示信息点的

23、总量N415% ：表示留有的富余量(2) 水平子系统设计水平子系统也称为水平干线子系统， 它是从工作区的信息插座开始到管理间子系统的配线架。 结构一般为星型结构， 它与垂直子系统的区别在于： 水平子系统总是在一个楼层上，仅与信息插座、管理间连接。在综合布线系统中，水平子系统通常由 4 对 UTP(非屏蔽双绞线）组成。在高带宽应用时，可以采用光缆。水平子系统连接管理子系统至工作区，包括水平布线、 信息插座、 电缆终端及交换。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 12 页，共

24、27 页 - - - - - - - - - 10 水平干线子系统的设计涉及到水平子系统的传送介质和部件集成，主要有4 点：a. 确定线路走向。b. 确定线缆、槽、管的数量和类型。c. 确定线缆的类型和长度。d. 订购电缆和线缆。电缆的用量可以用以下公式进行计算：每层楼的用线量 C=【0.55 （L+S)+6NL：本楼层离管理间最远信息点距离。S：本楼层离管理间最近信息点的距离。N: 本楼层信息点的总数。0.55 ：备用系数。6：端接容差。线缆长度按每信息点平均线长55 米计算，并考虑到用户工作区跳线所需线缆用量，总共需要双绞线15 箱（305 米/ 箱） 。水平线缆将干线线缆延伸到用户工作区

25、 . 在本项目中设计采用的是Lucent 公司 8 芯非屏蔽双绞线 ( UTP ) 是符合EIA/TIA 568A标准的超五类线双绞线1061004CSL+ 。它在传输数据时，可以在150 米范围内具有标准10Mbps的传输速率，在 100 米内保证 155Mbps的传输速率。 此外它也可以传输各种70V直流电压及在相应的距离下传输10MHZ 及 100MHZ频率以内的弱电信号。(3) 垂直干线子系统垂直子系统也称垂直干线子系统或骨干子系统，它提供建筑物的主干线缆，负责连接管理子系统到设备子系统的子系统，目前的设计中一般使用光缆。 它也提供了建物垂直干线电缆的走线方式。垂直干线子系统主要用于连

26、接一栋大楼内部的各配线间，提供网络主干连接。(4) 管理子系统设计管理子系统由交联、互联、和I/O 组成。管理间是楼层的配线间，管理子系统为其他子系统互联提供手段， 他是连接垂直干线子系统和水平干线子系统的设名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 13 页，共 27 页 - - - - - - - - - 11 备，其主要设备是配线架、交换机等网络设备，以及机柜和电源等。交连和互连允许将通信线路定位和重定位在建筑物的不同部分，以便能更容易的管理通信线路。I/O 位于用户工作区

27、和其他房间或办公室，使在移动终端设备时能够方便的进行插拔。作为管理间一般有以下设备：a. 机柜b. 楼层交换机c. 配线架d. 电源配线架的选型和安装 : 分配线间的设计，我们采用了较为集中、灵活的管理方式，充分利用配线架的容量，以达到较好的性能价格比。所有的水平及垂直UTP双绞线均选用 Lucent 48 口和 24 口非屏蔽的配线架进行管理，使数据点可完全互补，且管理、维护灵活简便。(5) 设备间子系统设计设备间子系统也称设备子系统。 设备间子系统由电缆、 连接器和相关支撑硬件组成。它把各种公共的多种不同设备互连起来，其中包括光缆、双绞线电缆、同轴电缆、程控交换机等。在建设设备间时要注意以

28、下几点：a. 室内照明、通风良好。b. 要安装符合机房规范的消防系统。c. 使用防火门，墙壁使用阻燃漆。d. 进行防静电装修。e. 防止电池场的干扰。f. 设备空间应保持 2.55M高度的无障碍空间， 门高为 2.1m，宽至少为 90cm ，地板承重能力不低于500KG/MM 。(6) 建筑群子系统建筑群子系统又称为园区子系统， 它是将一个建筑物的电缆延伸到另一个建名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 14 页，共 27 页 - - - - - - - - - 12 筑物的

29、通信设备和装置， 通常是由光缆和相应设备组成，提供外部建筑物与大楼内布线的连接点。 它支持楼宇间通信所需的硬件，其中包括电缆、 光缆以及防止电缆上的脉冲电压进入建筑物的电气保护装置。实施可用于数据、 影像、语音和其他信息传输的部分布线工程，使学校的住处设备能够方便地连接到校园网。结构化布线共有88 个信息点，机柜2 个。完成信息点所在位置的电脑接入校园网，保证部门级办公电脑及课室电脑以100Mb/s的速率接通校园网。信息点分布如图3.2 。大楼楼栋数楼层信息点信息点合计一教1 1.多媒体教室 16 186 个 2.中心机房 10 3.实验室（ 4 个机房） 160 综合楼1 1.教室 15 6

30、0 个 2.教室 15 3.教室 15 4.教室 15 实验楼1 1.实验室 10 40 个 2.实验室 10 3.实验室 10 4.实验室 10 教师公寓1 1.公寓 20 80 个 2.公寓 20 3.公寓 20 4.公寓 20 宿舍6 1.寝室 30 90 个 2.寝室 30 3.寝室 30 图 3.2 信息点分布名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 15 页，共 27 页 - - - - - - - - - 13 网络中心机房设于图书馆3 层。完成校园网网络中心、

31、办公楼、教学楼交换机的连接工作。如图3.3 所示。图 3.3 垂直干线子系统设计结构图L3 L1 配线架间跳线L2 通信设备线缆L3 垂直电缆水平电缆L2 L1 管理子系统有源设备配线架子配线架L2 L1 设备子系统配线架配线架有源设备名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 16 页，共 27 页 - - - - - - - - - 14 4. 网络方案设计4.1 设计要点根据建网、建库、建队、建制4 步方式，我建议校园网建设采用以下方案：（1）网络中心建设在综合楼3 层，教

32、学楼设置分管点。（2）建设高速、稳定和安全的网络环境。采用主流的以太网技术核心，交换机可带千兆三层交换模块， 二级交换机采用带扩充槽的快速以太网交换机，可实现三层交换、百兆主干（可升级到千兆）、百兆交换到桌面。（3）教学楼与综合楼采用Trunk 技术做链路聚合， 可达到 200Mb/s的带宽，实现了较高的性价比。（4）可根据学校的应用类型，例如办公、多媒体课室、课室、网络中心等功能划分子网。（5）进行教师队伍的培训，包括网络知识、相关硬件使用、多媒体软件使用、教育资源中心等。 通过培训，逐步使教师从 “使用资源”发展到“制作资源”。4.2 Internet 连接根据需求，通过使用两个用于光端设

33、备的BNC端口到以太端口的转换器连接上 2Mb/s 的 SDH ，从而使校总部与分部连接起来。如图4.1 所示。100Mb/s 光纤 G .370 接口2Mb/s 线，V3. 图 4.1 连接到校总部示意图交换路由PC PC E1 转换服务电 信 运 营E1 转换路由服务交换PC PC 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 17 页，共 27 页 - - - - - - - - - 15 4.3 校园网主干主干为千兆主干，设备为CISCO 的 3 层交换机，型号为 CISC

34、O2948G-L3 。因考虑到以后多媒体数据流在网上的应用于及主干的冗余，因此在主干上采用千兆链路（ 100Mb/s Trunk ） ，既可扩大主干带宽（ 200Mb/s 或全双工 400Mb/s）, 又可以起到主干冗余作用及均衡负载。主干采用超 5 类非屏蔽双绞线（ UTP ）布线，能承载千兆带宽，可以保证以后网络的扩容与提升。主干所有链路屏蔽层全部接到信号地（主机房地网），防止静电和电磁干扰，地保证数据链路的可靠性。4.4 防火墙为考虑系统的安全可靠性，将在网络主机房为学校安装一套ISA server 2004 是路由级网络防火墙，兼备高性能缓存特性。ISA server 2004 是微软

35、推出的面向企业级应用的高级应用防火墙，融合了状态检测和代理型防火墙的种种特点。ISA server 2004 为各种类型的网络提供了高级保护、易用性和快速、安全的访问。它尤其适合于保护需要为不同地域设置多重防火墙阵列的企业网络。 ISA server 2004 可以部署成一台专用防火墙，作为内部用户接入Internet的安全网关。在信息传输过程中ISA server 2004 计算机对其他各方来说是透明的。也就是说，内部访问Internet或者外部人员访问企业内部时，它们都感觉不到防火墙的存在。ISA server 2004 既可完成防火墙的功能，又能完成代理的功能，能起到Web cache

36、的作用，并能够安全服务器发布，提高访问 Internet的速度，并且减少对外访问的流量，节省带宽。4.5 VLAN 的划分根据学校的应用类型，划分了办公室、电脑室、教学楼课室、网络中心等子网。分 VLAN在一定程度上可以提高网络的安全性，防止网段上无效的广播包的传播以及减少带宽的占用， 可以减少延迟， 还可以增加网络弹性， 并降低成本易于管理。VLAN技术的优点：控制广播风暴、提高网络整体安全性、网络管理简单、提高性能等优点VLAN 有两种划分方法：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - -

37、 - - 第 18 页，共 27 页 - - - - - - - - - 16 静态: 基于端口划分的 VLAN 。动态：基于 MAC 地址的 VLAN 。本方案采用基于端口的划分VLAN ， 因为基于端口的划分VLAN 配置比较简单，便于管理。4.6 中心交换机及其配置实现与总部的广域路由，实现本地不同VLAN之间的局域路由，实现对网络各种数据包的 QoS控制。采用第三层交换技术：一方面支持VLAN之间通信；另一方面交换技术减少了数据包的碰撞问题。支持VLAN的交换机配合第三层功能不但具有很高的性能，而且具有充分的弹性，因此，是最好的选择。网络的冗余技术：提高网络的可靠性；链路冗余既可提高可

38、靠性，又能均衡负载。本方案采用两台三层的交换机， 可以实现链路的冗余， 当其中的一台出现问题，不会导致整个网络的瘫痪， 这就是网络的稳定性。 还可以在三层交换机上启用，并且为每个指定根网桥，另外一台三层交换机为它的备份根网桥，当根网桥的链路断开， 数据可以通过备份根网桥转发出去。在两台三层交换机之间配置以太网通道可以提高链路带宽。交换机配置：1配置核心层交换机CoreSwitch1 的基本参数Switch#configure terminal Enter configuration commands,one per line.End with CNTL/Z Switch(config)#hos

39、tname DistributeSwitch1 CoreSwitch1 (config)#enable secret youguess CoreSwitch1 (config)#line con 0 CoreSwitch1 (config-line)#logging synchronous CoreSwitch1 (config-line)#exec-timeout 5 30 CoreSwitch1 (config-line)#line vty 0 15 CoreSwitch1 (config-line)#password abc CoreSwitch1 (config-line)#login

40、 CoreSwitch1 (config-line)# exec-timeout 5 30 CoreSwitch1 (config-line)#exit 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 19 页，共 27 页 - - - - - - - - - 17 CoreSwitch1 (config)#no ip domain-lookup 2配置核心层交换机CoreSwitch1 的管理 IP、默认网关CoreSwitch1(config)#interface vlan 1

41、CoreSwitch1(config-if)#ip address CoreSwitch1(config-if)#no shutdown CoreSwitch1(config-if)#exit CoreSwitch1(config-if)#ip default-gateway 3配置核心层交换机CoreSwitch1 的的 VLAN及 VTP CoreSwith1(config)#vtp mode client 4配置核心层交换机CoreSwitch1 的端口参数核心层交换机 CoreSwitch1 通过自己的端口 FastEthernet 4/3同广域网接入模块（ Internet路由器）相

42、连。同时，核心层交换机CoreSwitch1的端口GigabitEthernet 3/1 GigabitEthernet 3/2分 别 下 连 到 分 布 层 交 换 机DistributeSwitch1和 DistributeSwitch2的端口 GigabitEthernet 0/1。DistributeSwitch1(config)#interface range fastethernet 0/1 24 DistributeSwitch1(config-if-range)#dupex full DistributeSwitch1(config-if-range)#speed 100 Di

43、stributeSwitch1(config-if-range)#switchport mode access DistributeSwitch1(config-if-range)#switchport access vlan 1 DistributeSwitch1(config-if-range)#spanning-tree portfast DistributeSwitch1(config-if-range)#interface range gigabitEthernet 3/1 2 DistributeSwitch1(config-if-range)#switchport mode tr

44、unk 此外，为了提供主干道的吞吐量以及实现冗余设计，在本设计中， 将核心层交换机 CoreSwitch1 的千兆端口 GigabitEthernet 2/1、GigabitEthernet 2/2捆绑在一起实现2000Mbps的千兆以太网信道，然后再连接到另一台核心层交换机 CoreSwitch2 。CoreSwitch1 (config)#interface port-channel CoreSwitch1 (config-if)#switchport CoreSwitch1 (config-if)# interface gigabitEthernet 2/1 2 名师资料总结 - - -

45、精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 20 页，共 27 页 - - - - - - - - - 18 CoreSwitch1 (config-if)#channel-group 1 mode desiruble non-silent CoreSwitch1 (config-if)#no shutdown 5配置核心层交换机CoreSwitch1 的路由功能核心层交换机 CoreSwitch1 通过端口 FastEthernet 4/3同广域网接入模块（Internet路由器）相连。因此，需要启用

46、核心层交换机的路由功能。同时，还需要定义通往Internet的路由。这里使用了一条缺省路由命令。其中，下一跳地址是 Internet接入路由器的快速以太网接口FastEthernet 0/0 的 IP 地址。CoreSwitch1(config)#ip routing CoreSwitch1(config)#ip route 0.0.0.0 0.0.0.0 192.168.2.254 6其它配置定义对无类别网络以及全零子网的支持CoreSwith1(config)#ip classless CoreSwith1(config)#ip subnet-zero CoreSwitch2 的配置步骤、

47、命令和CoreSwitch1 的配置类似。4.7 路由器及其配置（1）路由器的选择路由器选择 2600 系列路由器， cisco 2600 系列路由器提供了一个灵活、可扩展的集成解决方案，本项目选用cisco 2621xm 这款产品，能够满足目前系统的需求以及性能指标要求，也方便今后系统的扩展和升级。（2）路由器配置1. 配置接入路由器 InternetRouter的基本参数Router#configure terminal Enter configuration commands,one per line.End with CNTL/Z Switch(config)#hostname Int

48、ernetRouter InternetRouter (config)#enable secret youguess InternetRouter (config)#line con 0 InternetRouter (config-line)#logging synchronous InternetRouter (config-line)#exec-timeout 5 30 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 21 页，共 27 页 - - - - - - - - -

49、19 InternetRouter (config-line)#line vty 0 15 InternetRouter (config-line)#password abc InternetRouter (config-line)#login InternetRouter (config-line)# exec-timeout 5 30 InternetRouter (config-line)#exit InternetRouter (config)#no ip domain-lookup 2. 配置接入路由器 InternetRouter的各接口参数InternetRouter (conf

50、ig)#interface fastethernet 0/0 InternetRouter (config-if)#ip address InternetRouter (config-if)#no shutdown InternetRouter (config-if)# interface serial 0/0 InternetRouter (config-if)#ip address InternetRouter (config-if)#no shutdown 3. 配置接入路由器 InternetRouter的路由功能InternetRouter (config)#ip route Int